根據刑法規定，侵犯公民個人資訊罪的入罪要件爲“情節嚴重”。對於這裏的“情節嚴重”，本次出臺的司法解釋明確了違法所得5000元以上等十項認定標準。
根據不同類型公民個人資訊的重要程度，司法解釋設定了不同的數量標準。對於行蹤軌跡資訊、通信內容、徵信資訊、財產資訊，非法獲取、出售或者提供50條“敏感資訊”以上即算“情節嚴重”;對於住宿資訊、通信記錄、健康生理資訊、交易資訊等其他可能影響人身、財產安全的公民個人資訊，標準則是500條以上;對於其他公民個人資訊，標準爲5000條以上。
2、降低內部人員入罪門檻
“目前，對於公民個人資訊泄露造成最大危害的，主要是銀行、教育、工商、電信、快遞、證券、電商等行業的內部人員泄露數據。”公安部網絡技術研發中心主任許劍卓說。本次出臺的司法解釋規定，在履行職責或者提供服務過程中獲得的公民個人資訊出售或者提供給他人，數量或者數額達到司法解釋規定的相關標準一半以上的，即可認定爲刑法規定的“情節嚴重”，構成犯罪。
3、非法購買個人資訊搞推銷獲利五萬元以上將入罪
最高人民法院研究室主任顏茂昆說，從實踐來看，非法購買、收受公民個人資訊，從事廣告推銷等活動的情形較爲普遍。爲貫徹體現寬嚴相濟刑事政策，本次出臺的司法解釋對這種情形設定了入罪標準。根據司法解釋規定，爲合法經營活動而非法購買、收受敏感資訊以外的公民個人資訊，具有利用非法購買、收受的公民個人資訊獲利五萬元以上等情形的，應當認定爲“情節嚴重”，構成犯罪。
4、罰金最高可達違法所得5倍
司法解釋明確，對於侵犯公民個人資訊犯罪，應當綜合考慮犯罪的危害程度、犯罪的違法所得數額以及被告人的前科情況、認罪悔罪態度等，依法判處罰金。罰金數額一般在違法所得的1倍以上5倍以下。顏茂昆說，行爲人實施該類犯罪主要是爲了牟取非法利益。因此，有必要加大財產刑的適用力度，讓行爲人在經濟上得不償失，進而剝奪其再次實施此類犯罪的經濟能力。
非法買賣個人資訊不僅違法，而且是對人不尊重的表現。沒有人希望他們的資訊被泄露。相關法律規定，侵犯公民個人資訊的，可以判處或者罰款。
